Политика конфиденциальности

1 Кто обрабатывает данные

Оператор персональных данных и владелец сервиса:

• Шишмарев Тимофей Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
• ИНН: 550523672010.
• Адрес для направления обращений: [АДРЕС].
• Электронная почта для вопросов об обработке данных: tim_shishmarev@mail.ru.
• Telegram для связи: @shishmafey.

По любым вопросам об обработке ваших данных, реализации прав или удалении аккаунта пишите по контактам из раздела 14.

2 Какие данные мы собираем

Мы собираем только то, что нужно для работы сервиса и функций, которые вы сами включаете.

• Учётные данные. Логин, отображаемое имя, пароль — он хранится только в виде необратимого криптографического хеша, в открытом виде мы его не видим.
• Привязка Telegram (если вы вошли через Telegram или привязали его к аккаунту): числовой идентификатор Telegram, имя пользователя. Если вы включили напоминания — идентификатор чата для отправки сообщений.
• Технические данные и журнал входов. IP-адрес, сведения о браузере и устройстве (User-Agent), время входа. Эти данные — тоже персональные; они нужны для безопасности аккаунта и защиты от передачи доступа посторонним (модель «одна активная сессия»).
• Учебный прогресс. Результаты и статистика по тестам, состояние интервального повторения, активность по дням, выбранные курсы, даты экзаменов, настройки напоминаний.
• Платёжные данные. Если вы оформляете платный доступ: факт и сумма платежа, назначение, статус подписки, идентификаторы платежа. Реквизиты банковской карты и данные СБП мы не получаем и не храним — оплата проходит на стороне платёжного сервиса. При приёме оплаты формируется чек в приложении ФНС «Мой налог» (чек НПД).
• Обратная связь и поддержка. Отзывы, обращения в поддержку, жалобы и предложения, а также ваши сообщения в чат-боте поддержки.
• Аудио и расшифровки (функция «Конспектатор», доступна ограниченному кругу пользователей). Если вы записываете лекцию, приложение получает доступ к микрофону и передаёт аудио на сервер для расшифровки и создания конспекта. Сохраняются полученный текст-расшифровка и готовый конспект. В записи может присутствовать голос преподавателя или иных лиц — используйте функцию только когда у вас есть на это право или согласие этих лиц.
• Устные ответы (ИИ-проверка). В устных тренажёрах ваш ответ обрабатывается, чтобы сравнить его с эталоном и сформировать оценку. Ответ может передаваться как текст (расшифровка) или как аудио — подробнее в разделах 5 и 6.

3 Зачем и на каком основании

Мы обрабатываем данные для конкретных целей и по конкретным правовым основаниям (статья 6 закона № 152-ФЗ):

• Регистрация, вход, сохранение и отображение прогресса — для исполнения договора с вами. Основание — пункт 5 части 1 статьи 6.
• Безопасность аккаунта и защита от передачи доступа (журнал входов, «одна активная сессия») — законный интерес оператора и исполнение договора.
• Приём оплаты и предоставление платного доступа — исполнение возмездного договора. Формирование чека НПД в «Мой налог» — исполнение обязанности, установленной законом (Федеральный закон от 27.11.2018 № 422-ФЗ, Налоговый кодекс РФ). Основание — пункт 2 части 1 статьи 6.
• Расшифровка лекций и проверка устных ответов с помощью ИИ — обработка голоса и аудиозаписей при использовании этих функций (Конспектатор, проверка устных ответов), включая трансграничную передачу, ведётся на основании отдельного согласия субъекта персональных данных (статьи 9 и 12 закона № 152-ФЗ), которое запрашивается перед первым использованием функции (модальное окно согласия) и может быть отозвано в любой момент (см. раздел 8).
• Напоминания в Telegram — только если вы их включили; сервисные сообщения в рамках исполнения договора.
• Обработка обращений и жалоб — рассмотрение ваших запросов.
• Рейтинг в группе — только если вы явно согласились участвовать (opt-in); согласие можно отозвать.

Мы не используем ваши данные для рекламы и не продаём их.

4 Cookies и данные в вашем браузере

Сессионная cookie ap_session. После входа сервис ставит одну cookie — идентификатор вашей сессии. Она помечена флагом HttpOnly (недоступна JavaScript), передаётся только по защищённому соединению и живёт около 30 дней, после чего вход нужно повторить. Эта cookie строго необходима для работы сервиса. Рекламных и аналитических трекеров мы не ставим.

Механизм sess_epoch. Чтобы модель «одна активная сессия» работала, у аккаунта есть счётчик версии сессий: при завершении старых сессий счётчик увеличивается, и прежние cookie перестают действовать. Это техническая мера защиты доступа, а не отдельный сбор данных.

Локальное хранилище (localStorage) на вашем устройстве. Часть данных сервис кэширует прямо в браузере/приложении под вашим логином: черновики ответов, состояние прохождения тестов, некоторые настройки интерфейса и учебный прогресс до синхронизации с сервером. Это технический кэш на вашем устройстве; он синхронизируется с сервером и очищается при выходе или удалении данных браузера.

5 Передача данных третьим лицам

Мы не продаём данные и не используем рекламные трекеры. Для отдельных функций данные передаются обрабатывающим сервисам — строго в объёме, необходимом для функции:

• Mistral AI (расшифровка и ИИ-оценка). Для расшифровки лекций и оценки устных ответов аудио и/или текст передаются в сервис Mistral AI (компания Mistral AI SAS, Франция): аудио расшифровывается моделью распознавания речи, текст оценивается языковой моделью. Вместе с содержанием ответа передаётся эталон для сравнения. Мы не передаём туда ваш логин, имя, e-mail, телефон или иные идентификаторы личности — только само содержание для обработки. Серверы этого сервиса находятся во Франции/ЕС (см. раздел 6). Обработка ведётся на платном тарифе Mistral AI, договорные условия которого (Data Processing Agreement) исключают использование переданных данных для обучения моделей. При проверке устных ответов в текстовом режиме за рубеж уходит только текст без идентификаторов.
• Распознавание речи в браузере (Web Speech). В некоторых устных тренажёрах для перевода речи в текст используется встроенная в браузер функция распознавания. В части браузеров (например, на движке Chromium) распознавание выполняется в облаке их разработчика — то есть аудио с вашего микрофона может уходить напрямую с вашего устройства на серверы поставщика браузера (в частности, Google), минуя наш сервер; мы получаем только итоговый текст. Функция необязательна: доступен ручной ввод ответа текстом.
• ЮKassa (ЮMoney) — приём оплаты. При оплате платного доступа платёжному сервису ЮKassa (НКО «ЮMoney») передаются сумма, назначение платежа и ваш логин как идентификатор заказа. Реквизиты карты и данные СБП вы вводите на стороне ЮKassa — к нам они не поступают. ЮKassa обрабатывает данные на территории Российской Федерации.
• Telegram. Если вы используете вход через Telegram, привязку аккаунта или напоминания — соответствующие данные (идентификатор, при отправке напоминаний — идентификатор чата и текст сообщения) обрабатываются в сервисе Telegram по его правилам.
• NetAngels — хостинг. Серверная инфраструктура сервиса размещена у российского хостинг-провайдера (дата-центр в Екатеринбурге, Россия). Провайдер обеспечивает работу серверов, но не использует ваши данные в собственных целях.

В остальных случаях данные третьим лицам не передаются, кроме случаев, прямо предусмотренных законом (например, по законному запросу уполномоченных органов).

6 Трансграничная передача

Часть обработки предполагает передачу данных за пределы Российской Федерации:

• Mistral AI (расшифровка и ИИ-оценка) — серверы во Франции/ЕС. Франция входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (сторона Конвенции Совета Европы № 108, перечень уполномоченного органа — Роскомнадзора). Получатель может хранить переданные данные (аудио, текст) до 30 дней в целях контроля злоупотреблений (abuse monitoring), после чего они удаляются на его стороне;
• распознавание речи в браузере — при использовании облачного распознавания аудио может уходить на серверы поставщика браузера за рубежом (например, Google, США);
• Telegram — оператор сервиса зарегистрирован за пределами РФ.

Мы стремимся минимизировать трансграничную передачу: при ИИ-проверке текстовых ответов за рубеж уходит только обезличенный текст без ваших идентификаторов. Тем не менее при использовании функций расшифровки и голосовой ИИ-оценки такая передача возможна, и, начиная пользоваться этими функциями, вы это учитываете. Если вы не хотите, чтобы ваши данные передавались за рубеж, не пользуйтесь функциями расшифровки лекций и голосового ответа — используйте ручной ввод текста.

7 Где хранятся данные и как долго

Место хранения. Первичный сбор и хранение персональных данных пользователей выполняется на сервере в Российской Федерации (Екатеринбург) в базе данных сервиса. Локальное хранилище (localStorage) — это кэш на вашем собственном устройстве, синхронизируемый с сервером.

Сроки хранения по категориям:

• Учётные данные и учебный прогресс — хранятся, пока существует ваш аккаунт; удаляются при удалении аккаунта.
• Черновики и промежуточные записи «Конспектатора» (аудио-чанки) — удаляются автоматически примерно через 30 дней. Готовый конспект/расшифровка хранятся, пока вы их не удалите, или до удаления аккаунта.
• Журнал входов (login_log) — хранится ограниченное число последних записей (порядка последних 50 входов); более старые записи вытесняются.
• Платёжные записи и чеки НПД — не удаляются вместе с аккаунтом: они сохраняются для соблюдения налогового и бухгалтерского учёта самозанятого в течение срока, установленного законодательством (по общему правилу — не менее 4 лет), после чего уничтожаются. Это требование закона, оно имеет приоритет над правом на удаление именно в части этих записей.
• Обращения, жалобы, транскрипты устных ответов — удаляются при удалении аккаунта.

Мы не храним данные дольше, чем это необходимо для целей их обработки или чем требует закон — применительно к данным на наших серверах. Сроки хранения у обработчиков персональных данных (например, у Mistral AI) описаны в разделах 5 и 6.

8 Ваши права

Как субъект персональных данных вы имеете право:

• получить сведения об обработке ваших данных и их состав;
• потребовать уточнения (исправления) неточных данных;
• потребовать удаления данных, если нет законных оснований их хранить;
• отозвать согласие там, где обработка основана на согласии (например, участие в рейтинге, использование функций ИИ-обработки и трансграничной передачи);
• возразить против обработки и обжаловать действия оператора, в том числе в уполномоченный орган — Роскомнадзор.

Чтобы реализовать любое из этих прав, напишите нам по контактам из раздела 14. Мы рассмотрим обращение и ответим в срок, установленный законом. Часть прав вы можете реализовать самостоятельно: изменить настройки, отключить напоминания, выйти из рейтинга, удалить аккаунт.

9 Удаление аккаунта

Вы можете в любой момент удалить аккаунт прямо в приложении или в личном кабинете: раздел «Сервис» → «Удалить аккаунт».

При удалении стираются: учётные данные, учебный прогресс, журнал входов, записи и расшифровки «Конспектатора», транскрипты устных ответов, обращения в поддержку и жалобы, данные привязки Telegram и настройки напоминаний. Это действие необратимо и затрагивает данные на серверах оператора. Копии, ранее переданные обработчику для ИИ-функций (Mistral AI — при использовании Конспектатора и голосовой ИИ-проверки), удаляются на его стороне по истечении срока хранения до 30 дней (см. разделы 5-6).

Что остаётся: платёжные записи и чеки НПД сохраняются после удаления аккаунта — как описано в разделе 7, этого требует налоговое законодательство. По истечении установленного законом срока они уничтожаются. Если вам нужно подтверждение факта удаления данных — запросите его по контактам из раздела 14.

10 Безопасность

Соединение с сервисом защищено HTTPS. Пароли хранятся только в виде необратимого хеша. Доступ к серверу ограничен и защищён. Сессионная cookie помечена HttpOnly и передаётся только по защищённому соединению. Действует модель «одна активная сессия» — попытка использовать доступ с нескольких устройств одновременно завершает прежние сессии. Мы принимаем разумные организационные и технические меры для защиты данных, однако ни один способ передачи и хранения информации не является абсолютно безопасным.

11 Реагирование на инциденты

Если произойдёт инцидент, затрагивающий безопасность ваших персональных данных (утечка, несанкционированный доступ), мы примем меры для его локализации и устранения последствий и уведомим уполномоченный орган (Роскомнадзор) в сроки и в порядке, установленные законом. При необходимости мы проинформируем и затронутых пользователей. Если вы заметили признаки компрометации своего аккаунта — сразу напишите нам по контактам из раздела 14.

12 Возраст пользователей

Сервис предназначен для подготовки студентов и рассчитан на пользователей от 14 лет. Пользователи младше 14 лет могут использовать сервис только с согласия и под контролем законного представителя. Регистрируясь, вы подтверждаете, что вам исполнилось 14 лет либо что вы действуете с согласия законного представителя.

13 Изменения политики

Политика может обновляться. Актуальная версия всегда доступна по этому адресу; дата последнего обновления указана вверху страницы. Существенные изменения мы постараемся довести до вас доступным способом.

14 Контакты

По вопросам обработки персональных данных, реализации ваших прав и удаления аккаунта:

• Оператор: Шишмарев Тимофей Алексеевич, самозанятый, ИНН 550523672010.
• Адрес: [АДРЕС].
• Электронная почта: tim_shishmarev@mail.ru.
• Telegram: @shishmafey.